攻防演练 - 第 25 | CN-SEC 中文网

安全文章

攻防演练场景中面临的常见加密威胁-HTTP隐蔽隧道

01概述在网络安全领域，隐蔽隧道是一种基于主流常规协议将恶意流量伪装成正常通信起到夹带偷传数据、下发控制指令等作用，同时对数据进行加密以最大限度的规避网络安全设备检测的传输技术。由于隐蔽隧道更容易绕过...

06月29日59 views评论

阅读全文

HW&HVV

【攻防必备】甲方利用开源工具进行钓鱼演练

网安教育培养网络安全人才技术交流、学习咨询01演练前准备工作钓鱼演练需求背景目前肉眼可见的甲方两大安全工作KPI，一类是政策合规数据合规，第二类是应对各种大型攻防演练检测。在攻防演练中大家常用的方法就...

06月19日70 views评论

阅读全文

安全新闻

攻防演练技术支撑 | 2023年佛山市·茂名市数字政府网络安全攻防演练暨飞鸿杯网络安全大赛圆满结束

6月5日—9日，2023年佛山市·茂名市数字政府网络安全攻防演练暨“飞鸿杯”网络安全大赛在佛山举行。大赛由佛山市政务服务数据管理局、佛山市互联网信息办公室、中共佛山市委机要和保密局、佛山市公安局、佛山...

06月16日45 views评论

阅读全文

安全百科

攻防演练场景中面临的常见加密威胁——CS工具

一概　述 Cobalt Strike（以下简称CS）是一款美国Red Team开发的渗透工具，在攻防、测试中扮演着重要角色，其功能强大、使用人数众多。CS支持HTTP、HTTPS、DNS多种协议主机...

06月15日43 views评论

阅读全文

HW&HVV

攻防演练场景中面临的常见加密威胁 —— CS工具

01概述Cobalt Strike（以下简称CS）是一款美国Red Team开发的渗透工具，在攻防、测试中扮演着重要角色，其功能强大、使用人数众多。CS支持HTTP、HTTPS、DNS多种协议主机上线...

06月15日46 views评论

阅读全文

安全文章

RedTeam | 攻防演练打点之道~ 姜太公钓鱼

攻防演练打点之道（第一卷姜太公钓鱼）目录○ 介绍○ 归类 ◇ 邮件钓鱼 ◇ 聊天软件 ◇ 做水坑 ...

06月05日23 views评论

阅读全文

企业安全

攻防演练场景中，加密视角下的威胁情报能力建设

1. 概述攻防有道，兵马未动，情报先行，克敌制胜的先机往往就蕴藏在纷繁情报中，对情报的抽丝剥茧成为战略性关键因素。情报的获取，不仅仅关乎技术竞争的较量，更是一场看不见烟火的信息与谋略的攻守之战。在攻防...

06月02日39 views评论

阅读全文

安全文章

【攻防演练庙算记九】靶标如磐

点击上方"蓝字"关注我们吧！【2023安天攻防演练庙算记】回顾【攻防演练庙算记一】五事具足【攻防演练庙算记二】十处必救必守【攻防演练庙算记三】情报先行【攻防演练庙算记四】邮件安全【攻防演练庙算记五】网...

05月29日39 views评论

阅读全文

安全文章

记一次艰难的web打点

01前言由于近期参加了某地区的攻防演练，近期会分享几篇关于本次攻防演练的文章，写的比较水。如果写的不好的地方，还请各位师傅指点。02外网打点当时开始打这个站的时候，发现旁站有个弱口令，进入之后没什么漏...

05月29日60 views评论

阅读全文

安全闲碎

【攻防演练庙算记四】邮件安全

点击上方"蓝字" 《孙子兵法·九地篇》中提到的“是故政举之日，夷关折符，无通其使”。也就是说，在决定战争方略的时候，就要封锁关口，废除通行符证，不充许敌方通过往来。邮件系统作为内外网间信息传递的重要...

05月20日82 views评论

阅读全文

HW&HVV

【攻防演练庙算记二】十处必救必守

点击上方"蓝字"关注我们吧！【2023安天攻防演练庙算记】回顾【攻防演练庙算记一】五事具足攻守双方必须有对彼此敌情、行动、意图等的分析，在行动中才能知得失之计。在《孙子兵法·行军篇》中讲，兵非贵益多也...

05月18日55 views评论

阅读全文

安全文章

简析攻防演练活动中的加密流量利用

近年来，加密流量在攻防对抗中的使用频率越来越高，针对攻防演练场景下的加密流量威胁，特别是资产失陷后的加密C&C通信的检测，可以说是守护企业网络的最后一道防线。攻击方为了保证对目标机构失陷资产的...

05月17日47 views评论

阅读全文

攻防演练场景中面临的常见加密威胁-HTTP隐蔽隧道

【攻防必备】甲方利用开源工具进行钓鱼演练

攻防演练技术支撑 | 2023年佛山市·茂名市数字政府网络安全攻防演练暨飞鸿杯网络安全大赛圆满结束

攻防演练场景中面临的常见加密威胁——CS工具

攻防演练场景中面临的常见加密威胁 —— CS工具

攻防演练场景中，加密视角下的威胁情报能力建设

【攻防演练庙算记九】靶标如磐

记一次艰难的web打点

【攻防演练庙算记四】邮件安全

【攻防演练庙算记二】十处必救必守

简析攻防演练活动中的加密流量利用

在线咨询

微信